Apa Itu EIP-7702? Penjelasan Fitur Smart Account Ethereum dan Cara Tetap Aman

Pada 29 Oktober 2026, sebuah hot wallet Ethereum milik Binance dikuras habis hanya dalam satu transaksi.

Alat di balik pengurasan itu adalah EIP-7702, fitur yang aktif di Ethereum sejak Mei 2025.

Per 30 Oktober 2026, belum ada laporan tentang celah pada EIP-7702 itu sendiri.

EIP-7702 hanya menjalankan persis apa yang diperintahkan oleh sebuah tanda tangan yang sah, dan justru bagian inilah yang perlu dipahami.

Key Takeaways

• EIP-7702 memungkinkan dompet Ethereum biasa menjalankan kode smart contract, dan fitur ini aktif sejak 7 Mei 2025.
• Persetujuan token hanya mencakup satu token untuk satu aplikasi, sedangkan delegasi EIP-7702 menyerahkan seluruh akun Anda kepada sebuah kontrak.
• Setiap delegasi memerlukan tanda tangan dari dompet itu sendiri, sehingga peretasan Binance tampaknya merupakan kegagalan di sisi penandatanganan, bukan bug Ethereum.
• Pengguna bursa sebaiknya memantau pengumuman resmi, status penarikan, Proof of Reserves (PoR), dan laporan post-mortem.
• Pengguna dompet self-custody hanya menghadapi risiko EIP-7702 jika pernah menandatangani delegasi, yang terlihat pada kolom “Delegated Address” di Etherscan.
• Delegasi dapat di-reset ke alamat nol, tetapi jika Anda tidak ingat pernah menandatanganinya, anggap dompet tersebut sudah disusupi.

Apa Itu EIP-7702?

EIP-7702 adalah upgrade Ethereum yang memungkinkan dompet kripto biasa, yang dikenal sebagai akun milik eksternal (externally owned account/EOA), meminjam kode smart contract dan berfungsi layaknya smart account.

Fitur ini hadir bersama upgrade Pectra, yang aktif di mainnet Ethereum pada 7 Mei 2025.

Spesifikasi resminya, EIP-7702: Set Code for EOAs (Menetapkan Kode untuk EOA), menambahkan jenis transaksi baru yang memuat “otorisasi” bertanda tangan.

Setiap otorisasi menyebutkan sebuah kontrak dan wajib ditandatangani dengan kunci privat milik dompet itu sendiri.

Ulasan kami tentang upgrade Pectra Ethereum membahas isi lain dari rilis tersebut.

Buat Akun MEXC Gratis

Bagaimana Cara Kerja EIP-7702?

Semuanya berawal dari sebuah tanda tangan.

Anda menandatangani otorisasi yang menyebutkan sebuah kontrak, chain yang dicakupnya, dan nonce akun Anda, yaitu hitungan berjalan atas transaksi Anda.

Setelah itu, akun mana pun dapat mengirimkan otorisasi tersebut ke Ethereum, dan dengan cara inilah pihak ketiga bisa membayarkan biaya transaksi untuk Anda.

Begitu otorisasi tercatat, jaringan menuliskan sebuah penunjuk kecil pada akun Anda, yang dalam spesifikasi disebut indikator delegasi (delegation indicator).

Sejak saat itu, setiap panggilan ke alamat Anda akan menjalankan kode dari kontrak yang ditunjuknya, sementara kunci privat Anda tetap memegang kendali penuh atas akun.

Untuk membatalkannya, Anda cukup menandatangani otorisasi baru yang menunjuk ke alamat nol, dan akun pun kembali menjadi dompet biasa.

Bagaimana EIP-7702 Membawa Abstraksi Akun ke Dompet?

Abstraksi akun (account abstraction) adalah upaya untuk membuat dompet Ethereum dapat diprogram, alih-alih terbatas pada satu tanda tangan dan satu tindakan dalam satu waktu.

EIP-7702 menghadirkan gagasan ini ke dompet yang sudah ada, sehingga tidak ada yang perlu memindahkan dana ke alamat baru.

Spesifikasinya menyebutkan tiga kegunaan:

• Eksekusi batch: beberapa tindakan, seperti approve dan swap, digabung dalam satu transaksi yang berhasil semua atau gagal semua
• Sponsor biaya gas: akun lain membayarkan biaya jaringan untuk Anda dan dapat diganti dengan token selain ETH
• Pembatasan hak akses: sub-key dengan izin terbatas, misalnya boleh membelanjakan token tetapi tidak boleh menggunakan ETH

Semua kegunaan ini bergantung pada kontrak yang ditunjuk oleh dompet Anda, dan itulah sebabnya bagian berikutnya penting.

Buat Akun MEXC Gratis

Apa Bedanya Delegasi EIP-7702 dengan Persetujuan Token?

Persetujuan token (token approval) mengizinkan satu aplikasi memindahkan satu token, biasanya hingga jumlah tertentu.

Delegasi EIP-7702 menyerahkan logika seluruh akun Anda kepada sebuah kontrak, mencakup setiap aset di dalamnya, sampai Anda me-reset-nya.

Perbedaan cakupan inilah yang membuat delegasi yang keliru jauh lebih merusak daripada persetujuan yang keliru.

Bayangkan dompet Anda sebagai sebuah rumah.

Persetujuan token ibarat memberikan kunci satu lemari kepada seseorang untuk mengambil satu barang.

Delegasi EIP-7702 lebih mirip mempekerjakan pengelola rumah yang mengurus setiap ruangan.

Pengelola yang baik, seperti kontrak smart account dari aplikasi dompet tepercaya, hanya mengikuti instruksi Anda.

Pengelola yang berniat jahat bisa mengosongkan seluruh rumah dalam sekali jalan.

Kunci privat Anda tetap menjadi kunci induk, yang juga berarti siapa pun yang memegangnya bisa mempekerjakan pengelola baru.

Apa yang Terjadi dalam Peretasan EIP-7702 di Binance?

Pada 29 Oktober 2026, seorang penyerang menggunakan otorisasi EIP-7702 bertanda tangan untuk mengarahkan hot wallet Ethereum milik Binance ke kontrak milik penyerang sendiri.

Beberapa menit kemudian, satu transaksi menguras isinya.

Estimasi on-chain awal memperkirakan total kerugian di seluruh dompet Binance mencapai miliaran dolar per 30 Oktober 2026.

Data on-chain publik menunjukkan empat tahap:

• Tanda tangan: Sekitar pukul 20:20 UTC, sekumpulan otorisasi yang ditandatangani dengan kunci dompet tersebut tercatat di Ethereum.
• Pengalihan: Nonce dompet terus berubah, sehingga kumpulan otorisasi itu dilaporkan mencakup banyak nilai, dan otorisasi yang cocok menyerahkan dompet ke kontrak penyerang.
• Pengurasan: Sekitar tiga menit kemudian, satu panggilan memindahkan ETH, stablecoin, dan puluhan token lainnya.
• Reset: Hampir empat jam kemudian, delegasi tersebut dicabut.

Tahap pertama adalah detail kuncinya: delegasi memerlukan tanda tangan sah dari dompet itu sendiri, jadi entah kuncinya yang bocor, atau sistem yang memegang kunci tersebut menandatangani di saat yang seharusnya tidak.

Buat Akun MEXC Gratis

Kunci Privat yang Bocor atau Sistem Penandatanganan yang Dikelabui?

Per 30 Oktober 2026, Binance belum mengumumkan akar penyebabnya.

Ada dua kemungkinan penjelasan, yang masing-masing menunjuk pada titik lemah yang sangat berbeda.

Yang pertama adalah kunci privat yang bocor, kegagalan yang sudah lazim dengan solusi yang juga lazim: pensiunkan kunci tersebut dan perketat kontrol terhadap semua orang yang pernah memiliki akses.

Yang kedua lebih meresahkan.

Banyak bursa menjalankan proses penandatanganan hot wallet melalui layanan otomatis yang memeriksa ke mana dana dikirim dan berapa jumlah yang dipindahkan.

Otorisasi EIP-7702 bukanlah transfer biasa.

Otorisasi ini hanyalah pesan singkat bertanda tangan yang menyebutkan sebuah kontrak, tanpa penerima maupun jumlah yang bisa diperiksa oleh aturan-aturan tersebut.

Jika layanan penandatanganan menyetujui otorisasi semacam itu tanpa mendekodenya terlebih dahulu, lapisan keamanan milik bursa sendirilah yang menyerahkan kendali atas dompet tersebut.

Laporan awal juga menyebutkan adanya dana yang keluar di blockchain yang sama sekali tidak memiliki fitur EIP-7702; jika terkonfirmasi, hal ini akan mengarah ke sisi penandatanganan.

Apakah Dana Saya di Bursa Masih Aman Setelah Peretasan Binance?

Hot wallet hanyalah sebagian kecil dana bursa yang disimpan secara online untuk melayani penarikan.

Apakah pelanggan mendapatkan ganti rugi penuh bergantung pada cadangan bursa dan komitmen resminya, seperti dana perlindungan, jadi percayai pembaruan resmi, bukan unggahan di media sosial.

Pantau hal-hal berikut:

• Pengumuman di situs web resmi Binance dan akun terverifikasinya
• Status deposit dan penarikan untuk setiap jaringan
• Laporan Proof of Reserves yang diperbarui
• Laporan post-mortem yang menyebutkan akar penyebab dan perbaikannya

Penipu bergerak cepat setelah peretasan besar, jadi periksa dulu setiap tautan “pengembalian dana” dengan panduan kami untuk mengenali penipuan kripto.

Proof of Reserves adalah bukti yang dipublikasikan bursa bahwa aset yang dimilikinya mencukupi kewajibannya kepada pengguna, dan panduan kami tentang cara menilai apakah dana bursa aman menjelaskan cara membaca laporannya.

Di MEXC, pengguna dapat memastikan saldo mereka sendiri sudah tercakup dalam data cadangan melalui verifikasi Merkle Tree.

Buat Akun MEXC Gratis

Haruskah Saya Memindahkan Kripto dari Bursa Setelah Peretasan?

Peretasan di satu bursa tidak otomatis membuat dana Anda berisiko, dan memindahkannya atau tidak adalah keputusan pribadi.

Jika Anda memutuskan memindahkan sebagian, kirim dulu sejumlah kecil sebagai uji coba dan periksa kembali jaringan serta alamatnya sebelum mentransfer jumlah penuh.

Untuk melihat seberapa sering bursa yang diretas mengganti dana penggunanya, lihat data kami tentang peretasan bursa di masa lalu.

Untuk melihat pilihan yang ada, panduan kami tentang alternatif Binance membandingkan delapan bursa berdasarkan wilayah dan biaya.

Perbandingan langsung MEXC vs Binance menyandingkan biaya, listing, dan klaim keamanan keduanya.

Jika Anda memutuskan untuk pindah, panduan tentang cara memindahkan kripto dari Binance ke MEXC membahas pemilihan jaringan dan transfer uji coba.

Apakah EIP-7702 Membuat Dompet Pribadi Saya Berisiko?

Tidak, kecuali Anda pernah menandatangani delegasi.

Menyimpan ETH di dompet self-custody tidak mengaktifkan EIP-7702, dan tidak ada apa pun yang perlu “di-upgrade”.

Situs resmi Ethereum menyatakan bahwa siapa pun yang menyuruh Anda “meng-upgrade” ETH sedang mencoba menipu Anda.

Risiko sebenarnya adalah phishing.

Airdrop atau situs web palsu dapat meminta Anda menandatangani otorisasi yang mengarahkan dompet Anda ke smart contract berbahaya, yang disamarkan sebagai permintaan rutin.

Panduan Etherscan tentang smart account EIP-7702, yang diterbitkan pada Juni 2025, menyebutkan bahwa lebih dari 97% dari seluruh delegasi terkait dengan penipuan yang menyasar pengguna rentan.

Satu hal lagi yang perlu diwaspadai: otorisasi yang ditandatangani dengan chain ID nol berlaku di setiap chain EVM yang mendukung EIP-7702, sebagaimana diperingatkan dalam pedoman EIP-7702 di ethereum.org.

Buat Akun MEXC Gratis

Bagaimana Cara Memeriksa dan Mencabut Delegasi EIP-7702?

Tempelkan alamat Anda di Etherscan dan cari kolom “Delegated Address”.

Jika Anda belum terbiasa dengan blockchain explorer, baca panduan kami tentang cara kerja blockchain explorer Ethereum.

“Null” berarti tidak ada delegasi.

Jika kolom tersebut menampilkan kontrak yang bukan milik aplikasi dompet Anda, reset dari dalam dompet.

• Langkah 1: Kontrak dompet yang dikenal, seperti EIP-7702 Delegator milik MetaMask, hanya berarti Anda telah mengaktifkan fitur smart account di dompet tersebut.
• Langkah 2: Jika Anda tidak mengenali kontraknya, cabut melalui aplikasi dompet Anda, yang akan mendelegasikan akun ke alamat nol.
• Langkah 3: Ulangi pemeriksaan ini di chain EVM lain tempat Anda menggunakan alamat yang sama.
• Langkah 4: Jika Anda tidak ingat pernah menandatangani delegasi tersebut, anggap kunci privat atau seed phrase Anda sudah terekspos dan pindahkan semua aset ke dompet baru.

Mencabut delegasi tidak akan menyelamatkan dompet yang kuncinya sudah bocor, karena siapa pun yang memegang kunci tersebut bisa menandatangani delegasi baru semenit kemudian.

Mungkinkah Serangan EIP-7702 Terjadi Lagi?

EIP-7702 adalah bagian Ethereum yang sudah final dan aktif, sehingga fitur ini tidak akan hilang.

Solusi paling jelas ada di tangan pihak yang mengendalikan penandatanganan: sistem yang mendekode setiap otorisasi dan menolak kontrak apa pun yang belum disetujui sebelumnya.

Spesifikasinya sendiri menyatakan bahwa tidak ada cara aman untuk membiarkan aplikasi meminta delegasi secara bebas.

Buat Akun MEXC Gratis

FAQ

Apakah EIP-7702 merupakan bug di Ethereum?

Bukan, EIP-7702 adalah fitur yang memang dirancang demikian dengan status Final (sudah ditetapkan), dan setiap delegasi memerlukan tanda tangan dari dompet itu sendiri.

Apa perbedaan EIP-7702 dan ERC-4337?

Keduanya sama-sama mendorong Ethereum ke arah abstraksi akun, tetapi EIP-7702 meng-upgrade dompet yang sudah ada, sedangkan ERC-4337 mengandalkan akun smart contract yang terpisah.

Upgrade Ethereum mana yang menambahkan EIP-7702?

EIP-7702 hadir dalam upgrade Pectra, yang aktif pada 7 Mei 2025.

Bagaimana cara mencabut delegasi EIP-7702?

Tandatangani delegasi baru ke alamat nol dari aplikasi dompet Anda, yang akan me-reset akun menjadi dompet biasa.

Apakah delegasi EIP-7702 berlaku di chain lain?

Hanya di chain yang disebutkan dalam delegasi tersebut, kecuali jika ditandatangani dengan chain ID 0, yang membuatnya berlaku di setiap chain EVM yang mendukungnya.

Apakah EIP-7702 diretas dalam insiden Binance?

Per 30 Oktober 2026, belum ada laporan tentang celah pada EIP-7702, dan delegasi tersebut membawa tanda tangan sah dari dompet itu sendiri.

Apakah saya perlu melakukan sesuatu pada ETH saya karena EIP-7702?

Tidak, ETH Anda tidak perlu di-upgrade, dan Anda hanya perlu bertindak jika menemukan delegasi yang tidak Anda kenali.

Apakah dana saya di Binance aman setelah peretasan EIP-7702?

Per 30 Oktober 2026, Binance belum mengumumkan akar penyebabnya, jadi andalkan pengumuman resmi dan Proof of Reserves-nya, bukan unggahan di media sosial.

Kesimpulan tentang EIP-7702

EIP-7702 memberi dompet Ethereum biasa kemampuan smart account yang sesungguhnya, tetapi juga memungkinkan satu tanda tangan menyerahkan seluruh akun.

Peretasan Binance memperlihatkan kekuatan itu dalam skala penuh, tanpa adanya laporan bug Ethereum per 30 Oktober 2026.

Periksa “Delegated Address” Anda sekali, waspadai setiap permintaan untuk “upgrade”, dan pantau ETH di halaman harga Ethereum MEXC.

Buat Akun MEXC Gratis

Artikel Terkait

• Upgrade Pectra Ethereum: Membuka Era Baru Pembayaran Biaya Gas dan Peluang Baru bagi Hak Validator
• Apa itu Smart Contract? Panduan Pemula Utama untuk Otomatisasi Blockchain
• Cara Mengenali Penipuan Kripto: Panduan Lengkap Anti-Penipuan MEXC
• Cara Menilai Keamanan Dana Bursa: Memahami Mekanisme PoR dan Metode Verifikasi
• Apakah MEXC Aman? Pahami Sepenuhnya Perlindungan Aset dan Langkah Keamanan Platform